Форум программистов, компьютерный форум CyberForum.ru
С наступающим Новым годом!
CyberForum.ru - форум программистов и сисадминов > > >
Восстановить пароль Регистрация
 
ozupo
Новичок
0 / 0 / 0
Регистрация: 12.09.2013
Сообщений: 4
12.09.2013, 14:33     2 баннера по бокам во всех браузерах, на всех сайтах   #1
Ребята, помоги, пожалуйста.
С помощью avz промониторил, скажите что мне сделать с этим!?
Вложения
Тип файла: zip KL_syscure.zip (43.3 Кб, 52 просмотров)
AdAgent
Объявления
12.09.2013, 14:33     2 баннера по бокам во всех браузерах, на всех сайтах
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
12.09.2013, 14:33     2 баннера по бокам во всех браузерах, на всех сайтах
Посмотрите здесь:

Баннер слева, на всех сайтах, во всех браузерах
Во всех браузерах на всех сайтах появилась всплывающая реклама
во всех браузерах на всех сайтах появляется всплывающая реклама
во всех браузерах на всех сайтах появляется всплывающая реклама(второй ноутбук)
Во всех браузерах на всех сайтах появляется всплывающая реклама
Sandor
Модератор
Вирусоборец
3857 / 2555 / 246
Регистрация: 08.10.2012
Сообщений: 8,765
12.09.2013, 15:27     2 баннера по бокам во всех браузерах, на всех сайтах   #2
Внимание !!! База поcледний раз обновлялась 17.10.2011 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
После обновления баз внимательно перечитайте правила оформления запроса. При создании логов антивирус отключите. Нужны еще логи RSIT.
ozupo
Новичок
0 / 0 / 0
Регистрация: 12.09.2013
Сообщений: 4
12.09.2013, 16:30  [ТС]     2 баннера по бокам во всех браузерах, на всех сайтах   #3
Да, сделал все по правилам
log.txt и info.txt в архиве rsit.7z

Цитата Сообщение от Sandor Посмотреть сообщение
После обновления баз внимательно перечитайте правила оформления запроса. При создании логов антивирус отключите. Нужны еще логи RSIT.
Вложения
Тип файла: zip virusinfo_syscure.zip (41.8 Кб, 16 просмотров)
Тип файла: zip virusinfo_syscheck.zip (39.2 Кб, 8 просмотров)
Тип файла: 7z rsit.7z (16.9 Кб, 8 просмотров)
Sandor
Модератор
Вирусоборец
3857 / 2555 / 246
Регистрация: 08.10.2012
Сообщений: 8,765
12.09.2013, 16:43     2 баннера по бокам во всех браузерах, на всех сайтах   #4
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
Код Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
  if not IsWOW64
   then
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
    end;
 QuarantineFile('c:\users\pr-ozupo\appdata\local\temp\tmp9e80.tmp','');
 DeleteFile('c:\users\pr-ozupo\appdata\local\temp\tmp9e80.tmp');
 DeleteService('WinRing0_1_2_0');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.
Компьютер перезагрузится.

2. После перезагрузки, выполните такой скрипт:
Код Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

3. Пофиксите в HijackThis следующие строчки:
Код Code
1
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www2.delta-search.com/?babsrc=HP_ss&mntrId=2080F835DD1087DD&affID=120699&tsp=4997
4. Повторите логи AVZ (стандартный скрипт 2) и RSIT.

5.
  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
ozupo
Новичок
0 / 0 / 0
Регистрация: 12.09.2013
Сообщений: 4
12.09.2013, 17:46  [ТС]     2 баннера по бокам во всех браузерах, на всех сайтах   #5
Вроде сделал все по правилам, но ничего не пропало

Цитата Сообщение от Sandor Посмотреть сообщение
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
Код Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
  if not IsWOW64
   then
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
    end;
 QuarantineFile('c:\users\pr-ozupo\appdata\local\temp\tmp9e80.tmp','');
 DeleteFile('c:\users\pr-ozupo\appdata\local\temp\tmp9e80.tmp');
 DeleteService('WinRing0_1_2_0');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.
Компьютер перезагрузится.

2. После перезагрузки, выполните такой скрипт:
Код Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

3. Пофиксите в HijackThis следующие строчки:
Код Code
1
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www2.delta-search.com/?babsrc=HP_ss&mntrId=2080F835DD1087DD&affID=120699&tsp=4997
4. Повторите логи AVZ (стандартный скрипт 2) и RSIT.

5.
  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Вложения
Тип файла: txt AdwCleaner[R1].txt (2.8 Кб, 7 просмотров)
AdAgent
Объявления
12.09.2013, 17:46     2 баннера по бокам во всех браузерах, на всех сайтах
Sandor
Модератор
Вирусоборец
3857 / 2555 / 246
Регистрация: 08.10.2012
Сообщений: 8,765
12.09.2013, 17:50     2 баннера по бокам во всех браузерах, на всех сайтах   #6
Цитата Сообщение от Sandor Посмотреть сообщение
4. Повторите логи AVZ (стандартный скрипт 2) и RSIT.
Это где?
К сети подключаетесь через роутер/модем?
ozupo
Новичок
0 / 0 / 0
Регистрация: 12.09.2013
Сообщений: 4
12.09.2013, 18:14  [ТС]     2 баннера по бокам во всех браузерах, на всех сайтах   #7
Цитата Сообщение от Sandor Посмотреть сообщение
Это где?
К сети подключаетесь через роутер/модем?
Через wifi роутер zyxel
Вложения
Тип файла: 7z rsit.7z (17.0 Кб, 5 просмотров)
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
12.09.2013, 22:54     2 баннера по бокам во всех браузерах, на всех сайтах
Еще ссылки по теме:

Во всех браузерах на всех сайтах появляется всплывающая реклама (Июнь 2014)
Реклама во всех браузерах почти на всех сайтах
Во всех браузерах на всех сайтах постоянно подгружается реклама

Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
Sandor
Модератор
Вирусоборец
3857 / 2555 / 246
Регистрация: 08.10.2012
Сообщений: 8,765
12.09.2013, 22:54     2 баннера по бокам во всех браузерах, на всех сайтах   #8
Цитата Сообщение от Sandor Посмотреть сообщение
4. Повторите логи AVZ (стандартный скрипт 2)
???
Yandex
Объявления
12.09.2013, 22:54     2 баннера по бокам во всех браузерах, на всех сайтах
После регистрации реклама в сообщениях будет скрыта и будут доступны все возможности форума.
Опции темы

Текущее время: 15:54. Часовой пояс GMT +3.
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.7 PL3
Copyright ©2000 - 2014, vBulletin Solutions, Inc.
Яндекс.Метрика